페트야 랜섬웨어, 워너크라이와 같은 SMB 취약점 노렸다

알약 블로그, MS17-010 취약점 업데이트 했다면 안심해도 된다고 밝혀

[보안뉴스 원병철 기자] 현재 유럽을 강타하고 있는 페트야(Petya) 랜섬웨어가 워너크라이 랜섬웨어와 동일한 SMB 취약점 ‘MS17-010’을 이용한것으로 드러났다. 이스트시큐리티의 백신 브랜드 알약은 자사 블로그를 통해 페트야 랜섬웨어는 2016년 초 최초 발견되었던 랜섬웨어로, MFT(Master File Table) 영역에 대한 암호화뿐만 아니라 MBR(Master Boot Record) 영역을 감염시켜서 시스템 자체를 먹통으로 만든다고 강조했다.

이번에 유포중인 페트야는 워너크라이 랜섬웨어와 거의 동일하게 네트워크 웜의 기능이 추가된 것으로 보이며, 워너크라이 랜섬웨어와 마찬가지로 SMB 프로토콜의 취약점을 이용하고 있다. 따라서 워너크라이 랜섬웨어 이슈 당시 MS17-010 취약점에 대해 업데이트를 했다면 당분간은 안심해도 될 것이라고 알약 블로그는 밝히고 있다.

한편, SMB 취약점을 예방하는 방법은 ① PC를 켜기 전 네트워크를 단절시킨 후 파일 공유 기능을 해제하고 ② 네트워크 연결 후 백신의 최신 업데이트 적용 및 악성코드 감염 여부 검사를 진행하며 ③ 윈도우 PC(XP, 7, 8, 10 등) 또는 서버(2003, 2008 등)에 대한 최신 보안 업데이트를 수행(특히, 인터넷에 오픈된 윈도우 PC 또는 서버의 경우 우선적인 최신 패치 적용 권고)하면 된다.
[원병철 기자(boanone@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다